BESSEC

Объекты vs. Субъекты Вчера случилась интересная история. Обычно я с ней сталкиваюсь при работе со студентами-дипломниками или с начинающими бумажными безопасниками. В пятницу же полетела новость в отраслевых (ИТ/ИБ) СМИ и соответствующих блогах про то, что ФСБ предписал определенной категории компаний отключать сайты из-за злощастных уязвимостей РНР. Все писали, что предписали это сделать "ОБЪЕКТАМ КИИ"(поручить можно только "СУБЪЕКТУ", т.е. организации), сначала меня это улыбнуло, а потом я пошел в первоисточник и понял, откуда ноги растут...Первоисточник почему-то не удосужился потратить 2…

❗️Обновлен перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26) исключена Украина #ПДн

❗️Банковские облачные сервисы проверят по критериям КИИ Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ) Публичные испытания начнутся в Q4 2026 https://www.vedomosti.ru/technology/articles/2026/10/16/1237504-bankovskie-oblachnie-servisi-proveryat #КИИ

Пост без текста

Identity Security 2026 Камрады на из Индид представили первое в России масштабное исследование в области identity security. 🔴 в 2025 году объем рынка составил 17 млрд. руб 🔴 MFA (3,1 млрд. руб, +7% год к году) используют около 70% компаний, но только в 36% из этих случаев MFA подключено для всех систем и всех сотрудников. ТОП-вендоры по выручке: Индид, Мультифактор, Аванпост 🔴 РАМ занимает крупнейшую долю — 34,6% (5,8 млрд.руб, +13% год к году), при этом контроль доступа администраторов РАМ применяют только в 1/3 случаев. MSSP модель только начинает формироваться в сегменте. ТОП-3 вендо…

Дал комментарий про закрытие Позитивами MaxPatrol8 и XSpider 7.8 Поговорили про: 🔴жизненный цикл продукта 🔴адекватность сроков поддержки и преемников продуктов 🔴развитие процесса VM 🔴значение для рынка и РТ «Я бы использовал смену продукта как повод пересобрать процесс управления уязвимостями, а не просто заменить одну иконку на другую» «Шире это признак взросления российского рынка ИБ. Эпоха импортозамещения „любой ценой“ заканчивается, и вендоры начинают управлять портфелем как зрелые технологические компании: выводить legacy и вкладываться в платформы» «Для заказчиков отсюда вывод: жиз…

Просто взломать недостаточно В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций. BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным. Обсудили: 🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?" 🔴Ограничения в рамках проектной работы 🔴Пентест без взлома - хорошо? 🔴Реальная ценность результатов пентеста 🔴Нужно ли применять ИИ и выбирать узкую специализацию ✉️ ЧИТАТЬ СТАТЬЮ: https://secpost.ru/…

ИБшник на интервью в 4 квартале #юмор

#юмор

Танцы кибербеза #юмор